Prima di procedere
Circa 200 utenti di iPhone e dispositivi Android, residenti prevalentemente in Italia, sono stati vittime di un sofisticato attacco di social engineering. Ingannati con l'astuzia, sono stati indotti a installare una versione contraffatta di WhatsApp, celata con un pericoloso spyware. La scoperta è stata fatta dal team di sicurezza di Meta, che ha immediatamente provveduto a informare gli utenti compromessi, come riportato dall'ANSA.
"Abbiamo immediatamente disconnesso gli account coinvolti, avvisato gli utenti dei potenziali rischi per la loro privacy e sicurezza derivanti dal download di client non ufficiali e contraffatti. Li abbiamo esortati a rimuovere immediatamente il software dannoso e a scaricare esclusivamente la versione ufficiale dell'applicazione", ha dichiarato un portavoce di WhatsApp.
Le indagini preliminari suggeriscono che dietro l'attacco si celi Asigint, una società italiana specializzata nello sviluppo di spyware per conto di governi e agenzie governative, controllata da Sio Spa. Meta ha annunciato che intraprenderà azioni legali per prevenire il ripetersi di simili incidenti, inviando una formale richiesta legale alla società di spyware affinché cessi immediatamente qualsiasi attività malevola.
Secondo quanto riportato da La Repubblica, la diffusione della versione fasulla di WhatsApp non è avvenuta attraverso i canali ufficiali, come il Google Play Store o l'App Store di Apple, ma attraverso canali terzi meno controllati. Al momento, data la mancanza di dettagli specifici sui canali di distribuzione utilizzati, non è possibile determinare se siano state impiegate tecniche obsolete, come l'installazione basata su certificati, o nuove metodologie, come il sideloading, che consentono di bypassare i canali ufficiali di distribuzione del software.
WhatsApp ha tenuto a precisare che l'incidente non è riconducibile a una falla di sicurezza nella piattaforma di comunicazione, bensì all'utilizzo di un client IM non ufficiale. Questo sottolinea l'importanza di scaricare applicazioni solamente da fonti verificate e ufficiali, prestando massima attenzione ai permessi richiesti dalle app e alle recensioni degli utenti.
La vicenda mette in guardia sulla crescente sofisticazione delle tecniche di social engineering, che sfruttano l'ingenuità e la disattenzione degli utenti per indurli a compiere azioni dannose. È fondamentale rimanere vigili e diffidare di messaggi o link sospetti, verificando sempre l'autenticità delle fonti prima di scaricare o installare qualsiasi applicazione. In caso di dubbi, è sempre consigliabile consultare esperti di sicurezza informatica o rivolgersi ai canali di supporto ufficiali delle aziende.
Episodi come questo evidenziano anche l'importanza di un approccio multistrato alla sicurezza informatica, che combini strumenti di protezione avanzati, come antivirus e firewall, con una costante sensibilizzazione e formazione degli utenti sui rischi e le minacce online. La consapevolezza e la prudenza rimangono le armi più efficaci per difendersi da attacchi sempre più sofisticati e insidiosi.
